Σε μια δημοσίευση στο blog που δημοσιεύθηκε αυτήν την εβδομάδα, η Microsoft παραδέχτηκε τελικά ότι οι πολιτικές της λήξης κωδικού πρόσβασης είναι άχρηστες. Ο γίγαντας του Redmond σχεδιάζει να εξαλείψει αυτή τη δυνατότητα στις ενημερώσεις Windows Server 1903 και Windows 10 Μαΐου 2019.

Οι χρήστες πολιτικής ομάδας Windows χρησιμοποιούν συχνά τη λειτουργία λήξης κωδικού πρόσβασης. Μετά από μια καθορισμένη χρονική περίοδο, η λειτουργία αυτή τους ζητάει να αλλάξουν τους κωδικούς πρόσβασής τους.

Η πολιτική λήξης κωδικού πρόσβασης είναι αναποτελεσματική

Φαίνεται ότι οι πολιτικές κωδικού πρόσβασης δεν θα αποτελούν πλέον μέρος του Windows Server 1903 και της Ενημέρωσης Μαΐου 2019. Η Microsoft πιστεύει ότι η λήξη του κωδικού πρόσβασης δεν είναι τόσο αποτελεσματική όσο αρχικά θεωρείται ότι είναι.

Ο τεχνολογικός γίγαντας πιστεύει ότι κανείς δεν πρέπει να περιμένει μια προκαθορισμένη ημερομηνία λήξης για να αλλάξει έναν ήδη κλεμμένο κωδικό πρόσβασης. Επιπλέον, η εταιρεία χαρακτήρισε την πολιτική αναποτελεσματική και ξεπερασμένη.

Η αλλαγή του κωδικού πρόσβασης, ξανά και ξανά, δεν είναι τίποτε άλλο παρά κεφαλαλγία για τους χρήστες. Στην πραγματικότητα, οι περισσότεροι χρήστες των Windows προσθέτουν μόνο μικρές αλλαγές στους υπάρχοντες κωδικούς τους. Σπάνια δημιουργούν εντελώς νέους κωδικούς πρόσβασης.

Σε αυτή την περίπτωση, είναι πολύ πιο εύκολο για τους χάκερς να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στα συστήματά τους. Δεύτερον, οι χρήστες συχνά έχουν την τάση να ξεχνούν τους νέους κωδικούς τους και η ανάκρισή τους είναι ένας πονοκέφαλος από μόνος του.

Μεταβείτε σε προηγμένες τεχνικές ασφαλείας

Η Microsoft είναι της άποψης ότι οι διαχειριστές και οι οργανισμοί πληροφορικής πρέπει να προχωρήσουν σε ορισμένες αποτελεσματικές και προηγμένες τεχνικές ασφαλείας. Η Microsoft συνιστά στις εταιρείες να χρησιμοποιούν εφαρμογές διαχείρισης κωδικών πρόσβασης, όπως το εργαλείο προστασίας κωδικού πρόσβασης Azure Active Directory.

Αυτά τα εργαλεία βοηθούν τους χρήστες να αποφεύγουν κοινούς κωδικούς πρόσβασης που είναι ευκολότερο να μαντέψουν για κανέναν. Μια πρόσφατη έκθεση έδειξε ότι ο 123456 είναι ο προεπιλεγμένος κωδικός πρόσβασης για εκατομμύρια ανθρώπους.

Για να διασφαλίσετε το σύστημά σας, μπορείτε επίσης να χρησιμοποιήσετε λύσεις ελέγχου ταυτότητας πολλαπλών παραγόντων και μη αναγνωρισμένα εργαλεία εντοπισμού προσπαθειών σύνδεσης.

Όσον αφορά τους χρήστες των Windows 10, η Microsoft αναφέρει ότι η τακτική ενημέρωση του κωδικού πρόσβασης δεν εγγυάται την πλήρη προστασία του συστήματός σας.

Θα πρέπει επίσης να χρησιμοποιήσετε ορισμένα επιπλέον μέτρα προστασίας.